範例︰維護付款方式選擇的存取權
為將個人資料面臨的風險降至最低,您想要限制公司網路以外的所有使用者存取包含個人資訊的付款方式選擇的正職員工自助服務任務。
安全性︰
- 「系統」功能區中的「安全性管理」網域。
- 設定︰「系統」功能區中的「用戶設定 - 安全」網域。
- 存取「管理驗證原則」任務。
- 選取新增驗證原則。
- 從限定的環境提示中選取正式作業環境。
- 選取「已啟用驗證原則」核取方塊。
- 若要建立可識別使用者是否在您網路內的規則,請在「驗證規則集」的第一列輸入以下設定︰
選項 說明 驗證規則名稱Restrict Access to Payment ElectionsSecurity Group (安全群組)所有使用者驗證條件名稱Inside Corporate Network驗證條件選取企業 IP 範圍,或選取建立 IP 範圍以輸入公司的 IP 範圍。允許的驗證類型任何驗證條件的存取限制保留空白。 - 若要建立限製網路以外使用者的規則,請在第二列輸入以下設定︰
選項 說明 驗證條件名稱Outside Corporate Network驗證條件任何允許的驗證類型任何驗證條件的存取限制選取「建立存取限制」。- 將新的存取限制命名為︰No Payment Election Access。
- 在「排除功能」提示上選取付款方式選擇。
- 按一下確定。
- 依序按一下確定和完成。
- 存取「啟用待處理的安全原則變更」任務。
- 輸入備註︰Set up restrictions for payment elections.
- 選取「已啟用驗證原則」核取方塊。按一下「確定」,選取「確認」,然後按一下「確定」。
- 存取「啟用所有待處理的驗證原則變更」任務。
- 輸入備註︰Set up restrictions for payment elections.
- 選取「已啟用驗證原則」核取方塊。按一下「確定」,選取「確認」,然後按一下「確定」。
公司網路以外的所有使用者 (包括管理者) 都無權存取以下付款方式選擇任務︰
- 新增科目
- 新增選擇
- 新增我的帳戶
- 新增我的選擇
- 新增付款方式選擇
- 變更我的帳戶
- 變更我的選擇
- 刪除科目
- 刪除我的帳戶
管理者仍可存取以下任務︰
- 維護付款方式選擇(僅供檢視)
- 維護付款方式選擇規則
- 維護付款方式選項